Aggiornata: 17 luglio 2026
Ai sensi dell'Art. 28, par. 2 e 4 del GDPR, BondVX S.r.l. — Società Unipersonale (Via Taglio 45, 41121 Modena, P.IVA/C.F. 04270010368 · REA MO-456799) si avvale dei seguenti sub-responsabili per l'erogazione dei propri servizi. Ogni sub-responsabile è vincolato da un Data Processing Agreement con garanzie equivalenti a quelle assunte da BondVX verso i propri clienti; per i trasferimenti extra-UE si applicano le Clausole Contrattuali Standard (SCC) e/o l'EU-U.S. Data Privacy Framework, come indicato.
| Fornitore | Finalità | Sede / regione dati | Garanzia trasferimento |
|---|---|---|---|
| Anthropic (Claude) | Elaborazione AI dei documenti e delle bozze (draft-only, revisione umana obbligatoria) | USA | DPA + SCC / DPF |
| Supabase | Database, autenticazione, storage documenti | UE (Francoforte) | DPA (dati in UE) |
| Cloudflare | Hosting siti/landing, CDN, workers (intake documenti, webhook) | Rete globale, dati UE ove possibile | DPA + SCC / DPF |
| Vercel | Hosting portale clienti e app Studio | USA/UE | DPA + SCC / DPF |
| Stripe | Pagamenti e fatturazione | USA/UE | DPA + SCC / DPF |
| Resend | Invio email transazionali e comunicazioni | USA | DPA + SCC / DPF |
| Google (Workspace API) | Accesso a Gmail/Calendar/Drive del cliente, solo previa autorizzazione OAuth esplicita del cliente | USA/UE | DPA + SCC / DPF |
| Telegram | Notifiche operative e coda di approvazione bozze | UE (server distribuiti) | Solo metadati operativi; nessun documento cliente |
BondVX notifica ai clienti con DPA attivo ogni aggiunta o sostituzione di sub-responsabili con almeno 15 giorni di preavviso via email, dando facoltà di opposizione motivata ai sensi dell'Art. 28, par. 2 GDPR. La versione corrente di questa pagina fa fede.
Per domande: [email protected]
← Torna a bondvx.com